CVE-2026-74860
Təsvir
Python bindingləri aktiv edilmiş libxml2 kitabxanasında çatışmazlıq aşkar edilib. Uzaqdakı hücumçu, siyahıya alınmış atribut dəyərləri olan Sənəd Növü Tərifi (DTD) ehtiva edən xüsusi hazırlanmış XML sənədi təqdim etməklə bu zəiflikdən istifadə edə bilər. Bu, SAX attributeDecl callback idarəedicisində simvol silsiləsinin iki dəfə azad edilməsi ilə nəticələnən "double-free" xətasını tetikləyir. Bu çatışmazlıq, libxml2 SAX bindinglərindən istifadə edən Python tətbiqlərində təkrar oluna bilən çökməyə səbəb olaraq xidmətdən imtinaya (DoS) gətirib çıxara bilər.
Necə düzəltmək olar
- access.redhat.com/errata/RHSA-2026:64463
- access.redhat.com/errata/RHSA-2026:71585
- access.redhat.com/errata/RHSA-2026:71586
- access.redhat.com/errata/RHSA-2026:71641
- access.redhat.com/errata/RHSA-2026:72470
- access.redhat.com/errata/RHSA-2026:72475
- access.redhat.com/errata/RHSA-2026:72476
- access.redhat.com/errata/RHSA-2026:79357
- access.redhat.com/errata/RHSA-2026:82939
- access.redhat.com/errata/RHSA-2026:89750
- access.redhat.com/errata/RHSA-2026:89759
- access.redhat.com/errata/RHSA-2026:90309
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Red Hat Red Hat Enterprise Linux 10 | Aralıq göstərilməyib | — |
| Red Hat Red Hat Enterprise Linux 10.0 Extended Update Support | Aralıq göstərilməyib | — |
| Red Hat Red Hat Enterprise Linux 7 Extended Lifecycle Support | Aralıq göstərilməyib | — |
| enterprise_linux 8 | Aralıq göstərilməyib | — |
| rhel_aus 8.4 | Aralıq göstərilməyib | — |
| rhel_aus 8.6 | Aralıq göstərilməyib | — |
| rhel_e4s 8.8 | Aralıq göstərilməyib | — |
| enterprise_linux 9 | Aralıq göstərilməyib | — |
| rhel_e4s 9.2 | Aralıq göstərilməyib | — |
| rhel_e4s 9.4 | Aralıq göstərilməyib | — |
| rhel_eus 9.6 | Aralıq göstərilməyib | — |
| cert_manager 1.20 | Aralıq göstərilməyib | — |
| cost_management_on_premise 1 | Aralıq göstərilməyib | — |
| Red Hat Red Hat Hardened Images | Aralıq göstərilməyib | — |
| openshift_ai 3.0 | Aralıq göstərilməyib | — |
| openshift_ai 3.4 | Aralıq göstərilməyib | — |
| openshift_ai 3.5 | Aralıq göstərilməyib | — |
| rhui 5 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.